Passer au contenu
Français
  • Il n'y a aucune suggestion car le champ de recherche est vide.

Comment désinstaller un agent CrowdStrike sur Windows ?

Voici comment désinstaller un agent CrowdStrike sur Windows : 
  1. Téléchargez l'outil de désinstallation
  2. Récupérez la clé de maintenance. Cette clé peut s'obtenir de deux façons :
    1. Envoyez un mail à protect@stoik.io avec le nom d'hôte sur lequel l'agent est installé.
    2. Ou bien en autonomie si vous avez des droits sur votre console CrowdStrike
      1. Allez sur la page Host management
      2. Cliquez sur le poste que vous souhaitez désinstaller
      3. Cliquez sur Actions -> Reveal maintenance token.
  3. Saisissez la clé de maintenance lorsque demandé par l'outil de désinstallation, et l'agent se désinstallera.

💡 Après désinstallation, le poste restera visible 45 jours dans la console CrowdStrike ou Stoïk Protect.

 

💡 Cas particulier : perte d’accès à un end-point (vol, stockage, etc.)

  • 👁️ Détection : après 90 jours sans connexion Internet, le poste est déclaré “perdu de vue” : l’EDR ne collecte plus de télémétrie.
  • 💸 Facturation : après 45 jours d’inactivité, la licence est automatiquement considérée comme non utilisée. Vous ne serez plus facturé pour cet end-point.
  • ⚙️ Technique : le programme CrowdStrike reste installé localement sur le terminal, mais n’est plus contrôlable à distance.